Ugovor o obradi podataka (DPA)

Zadnje ažurirano: 2026-10-23

Stranica o podizvršiteljima obrade zadnji put ažurirana: 2026-10-23

Ovaj DPA opisuje uvjete pod kojima obrađujemo osobne podatke u vaše ime.

Ovaj Ugovor o obradi podataka (Ugovor) opisuje obveze i uvjete pod kojima Petitions.com Group Oy (Pružatelj usluga) obrađuje osobne podatke u ime autora peticije (Autor peticije ili Voditelj obrade) u pružanju usluga hostinga online peticija (Usluge).

Izmjena Uvjeta

Zadržavamo pravo izmjene ili dopune ovih Uvjeta u bilo kojem trenutku bez prethodne obavijesti.

Definicije i uloge

• Pružatelj usluga: Peticijeonline.com (Petitions.com Group Oy), koji djeluje kao izvršitelj obrade, obrađuje osobne podatke u ime voditelja obrade kada je to potrebno za pružanje usluga.
• Voditelj obrade podataka: Autor peticije, koji određuje svrhe i načine obrade osobnih podataka prikupljenih od potpisnika njihove peticije. Kao autor peticije hostirane na Peticijeonline.com, smatrate se voditeljem obrade podataka. Vi odlučujete o sadržaju peticije, što se traži od potpisnika, o svrhama obrade njihovih osobnih podataka te o trajanju pohrane osobnih podataka. Peticijeonline.com pruža online platformu za kreiranje i hostiranje peticija, olakšavajući vašu ulogu Voditelja obrade podataka s autonomijom da oblikujete prikupljanje i korištenje podataka prema vašim ciljevima i zakonskim obvezama.

Opseg obrade

Pružatelj usluge obrađivat će osobne podatke isključivo na temelju uputa voditelja obrade i samo u mjeri u kojoj je to potrebno za pružanje Usluga, osim ako to nalaže pravo Unije ili države članice kojem podliježe Pružatelj usluge. U takvom slučaju, Pružatelj usluge obavijestit će voditelja obrade o tom pravnom zahtjevu prije obrade, osim ako to pravo zabranjuje iz važnih razloga javnog interesa. Opseg aktivnosti obrade ograničen je na hosting, upravljanje i olakšavanje mrežnih peticija.

Kao izvršitelj obrade, Pružatelj usluge ne briše podatke o potpisima na vlastitu inicijativu. Svako brisanje podataka o potpisima provodi se prema dokumentiranim uputama voditelja obrade, bilo da su dane posebno ili unaprijed putem ovog Ugovora.

Prihvaćanje ovog Ugovora od strane voditelja obrade predstavlja dokumentirane upute voditelja obrade Pružatelju usluge, uključujući niže opisane postupke za obradu zahtjeva potpisnika za brisanjem i sve alate za samostalnu uslugu koje Pružatelj usluge stavlja na raspolaganje potpisnicima u ime voditelja obrade.

Broj potpisa i popisi

Radi hostinga i objave peticije pružatelj usluge broji njezine potpise i prikazuje te brojeve na Uslugama: ukupan broj potpisa, broj potpisa u određenom razdoblju i broj potpisa prikupljenih na svakom web-mjestu Usluga. Ti se brojevi također koriste za rangiranje i popisivanje javnih peticija, primjerice najpotpisivanijih peticija na nekoj web stranici ili u državi koju je naveo autor peticije. Rangiranje prema broju potpisa uključuje samo peticije s najmanje pet potpisa.

Ti su brojevi anonimne statistike koje ne identificiraju nijednog potpisnika. Ne temelje se na državi, gradu ni drugim podacima koje potpisnici navode u obrascu za potpis. Takvi se podaci objavljuju zbirno samo ako autor peticije odluči objaviti raspodjelu potpisa po mjestu na stranici sa statistikama peticije, pri čemu se mjesta s manje od pet potpisa spajaju.

Prihvaćanje ovog Ugovora od strane voditelja obrade predstavlja dokumentirane upute za ovu obradu.

Zaštita podataka

Pružatelj usluga obvezuje se provesti tehničke i organizacijske mjere kako bi osigurao sigurnost osobnih podataka protiv neovlaštenog pristupa, gubitka ili oštećenja.

Zabranjeno prikupljanje podataka

Zabranjeno je tražiti osobne identifikacijske brojeve (kao što su brojevi osobne iskaznice) od potpisnika.

Podprocesori

Davatelj usluga može angažirati podizvršitelje radi pružanja Usluga. Pružatelj usluga će osigurati da podizvođači poštuju obveze zaštite podataka u skladu s ovim DPA. Potvrđujete i slažete se da pružatelj usluge zadržava pravo slobodne procjene pri odabiru i zamjeni podizvršitelja obrade prema potrebi radi učinkovitog pružanja Usluga.

Popis podizvršitelja. (Zadnje ažuriranje: 2026-10-23)

Odgovornosti voditelja obrade podataka

Voditelj obrade je odgovoran za osiguravanje da prikupljanje, obrada i rukovanje osobnim podacima budu u skladu sa svim primjenjivim zakonima i propisima.

Identifikacija voditelja obrade podataka

Prema Općoj uredbi o zaštiti podataka (GDPR), potrebno je jasno navesti identitet voditelja obrade podataka. Sljedeće odredbe se odnose na autore peticija koji koriste našu web stranicu:

Pojedinačni autori peticija

Ako vi, kao pojedinac, stvarate peticiju, dužni ste pružiti svoje puno zakonsko ime. Ovo služi kao vaša identifikacija kao voditelja obrade podataka za svrhe GDPR-a.

Organizatori peticije

Ako je peticija stvorena u ime organizacije, mora se navesti pravni naziv organizacije u cijelosti. Uz to, organizacija bi trebala odrediti i osigurati kontaktne podatke predstavnika odgovornog za aktivnosti obrade podataka, kao što je službenik za zaštitu podataka (DPO) ili sličan.

Prava Ispitanika

Voditelj obrade mora osigurati da ispitanici (potpisnici peticije) mogu ostvariti svoja prava prema GDPR-u, kao što su pravo na pristup, ispravak ili brisanje njihovih podataka, ili podnošenje pritužbe nadzornom tijelu.

Postupanje sa zahtjevima potpisnika za brisanje osobnih podataka

Uloge se razlikuju ovisno o predmetnim podacima. Za osobne podatke prikupljene putem potpisa na peticiji, Pružatelj usluge djeluje kao izvršitelj obrade, a autor peticije djeluje kao voditelj obrade. Za vlastite operativne podatke pružatelja usluge, kao što su podaci o računu, tehnički zapisnici i poruke iz kontaktnog obrasca, pružatelj usluge djeluje kao neovisni voditelj obrade.

Budući da pružatelj usluge djeluje isključivo prema dokumentiranim uputama voditelja obrade, u nastavku opisani postupak čini trajnu uputu voditelja obrade za postupanje po takvim zahtjevima, kojom se pružatelja usluge ovlašćuje da postupa bez traženja zasebnog odobrenja za svaki zahtjev.

Kad potpisnik zatraži od Pružatelja usluge da obriše osobne podatke povezane s potpisom, Pružatelj usluge će, bez nepotrebne odgode, sakriti potpis od javnog prikaza i učiniti informacije o brisanju dostupnima autoru peticije unutar Usluga (na primjer, na stranici s pregledom zaštite podataka i putem oznake u računu). Pružatelj usluge nije dužan slati zasebnu e-poštu za svako brisanje. Autoru peticije daje se 14 dana da pregleda zahtjev i obriše sve kopije osobnih podataka potpisnika koje je preuzeo, izvezao, ispisao ili na drugi način pohranio izvan Usluga. Autor peticije može uložiti prigovor na brisanje samo ako postoji zakonita osnova za nastavak obrade podataka (na primjer, postavljanje, ostvarivanje ili obrana pravnih zahtjeva); puka želja da se potpis zadrži nije valjana osnova. Svaki takav prigovor mora se podnijeti kontaktiranjem Pružatelja usluge u tom roku, uz navođenje zakonite osnove; Pružatelj usluge ne omogućuje automatski način da autor peticije poništi brisanje. Ako se autor peticije u tom roku ne usprotivi na takvim osnovama, Pružatelj usluge će trajno izbrisati podatke o potpisu iz aktivne baze podataka. Pružatelj usluge nastoji dovršiti postupak u jednomjesečnom roku koji propisuje GDPR.

Pružatelj usluge može staviti na raspolaganje i alat za samostalno korištenje, poput poveznice za uklanjanje u porukama o potvrdi potpisa ili na stranici peticije, koji potpisnicima omogućuje da izravno uklone vlastiti potpis. Kad se takav alat koristi, Pružatelj usluge postupa u ime voditelja obrade prema dokumentiranim uputama utvrđenima u ovom Ugovoru.

Osobni podaci mogu ostati u redovitim sigurnosnim kopijama tijekom ograničenog razdoblja nakon brisanja iz aktivne baze podataka. Takve sigurnosne kopije ne koriste se za svakodnevnu obradu i prepisuju se u kružnom ciklusu, nakon čega se podaci trajno uklanjaju.

Tehnički zapisnici mogu sadržavati osobne podatke, kao što su IP adrese ili metapodaci o dostavi e-pošte. Ti se zapisi brišu u roku od 30 dana. Poruke iz obrasca za kontakt mogu se zadržati do 5 godina u svrhe revizije, sigurnosti i rješavanja sporova.

Pružatelj usluge vodi minimalnu evidenciju da je brisanje provedeno (bez zadržavanja izbrisanih osobnih podataka) kako bi mogao dokazati usklađenost. This record contains the number of the signature, the petition, who removed it (the signatory, the Petition Author or the Service Provider), a reason chosen from a fixed list and the time, but no name or email address.

In addition, the Service Provider keeps, as an independent Data Controller, a record of each removal containing a code computed from the signatory's email address (not the address itself), the day of the removal and who removed it, but not the petition. It is used only to answer the signatory's later questions about their data and to demonstrate compliance. It is deleted after 14 days, and from backups at most 30 days later.

If a signatory reports that someone else signed with their email address and asks for it, the Service Provider may, as an independent Data Controller, keep the technical details of that signature (such as the IP address, device details and times) for 30 days to 2 years, only for disclosure to the police or another authority on their official request. These details are not made available to the Petition Author.

Obrada zahtjeva za ispravak od strane potpisnika

Pravo na ispravak obrađuje se na isti način kao i brisanje: kao izvršitelj obrade, Pružatelj usluge ne mijenja podatke o potpisima na vlastitu inicijativu, nego samo prema dokumentiranim uputama voditelja obrade, uključujući bilo koji alat za samostalnu uslugu koji Pružatelj usluge stavlja na raspolaganje potpisnicima u ime voditelja obrade radi ispravljanja njihovih vlastitih podataka.

Nakon što se ispravak izvrši, aktivni popis potpisa koji se vodi unutar Usluga prikazuje ispravljenu vrijednost. U skladu s obvezom korištenja ažurnih podataka o potpisima, voditelj obrade mora se oslanjati samo na svježe dohvaćenu kopiju i prema tome ažurirati ili odbaciti sve zastarjele kopije; Pružatelj usluge nije dužan otkriti voditelju obrade prethodnu, netočnu vrijednost.

Pružatelj usluge može voditi internu evidenciju promjene (na primjer, prethodnu i novu vrijednost te vrijeme promjene) u svrhe sprječavanja prijevara, sigurnosti i rješavanja sporova. Ta evidencija prema zadanim postavkama nije dostupna voditelju obrade i čuva se samo onoliko dugo koliko je potrebno za te svrhe.

Obavještavanje primatelja

Ako je voditelj obrade otkrio podatke o potpisima bilo kojem primatelju (kao što je donositelj odluke ili druga treća strana), voditelj obrade je, u skladu s člankom 19. GDPR-a, odgovoran za priopćavanje svakog naknadnog brisanja ili ispravka tih podataka svakom takvom primatelju, osim ako se to pokaže nemogućim ili zahtijeva nerazmjeran napor. Uklanjanje ili ispravak podataka od strane Pružatelja usluge unutar Usluga ne oslobađa ovu obvezu u pogledu kopija koje je voditelj obrade podijelio izvan Usluga.

Odgovornost i sukladnost

Voditelj obrade podataka mora biti u mogućnosti dokazati usklađenost s GDPR-om, uključujući odgovaranje na zahtjeve ispitanika u vezi s njihovim osobnim podacima.

Politika privatnosti ili Obavijest

Mora se pružiti jasna i dostupna politika privatnosti ili obavijest, koja objašnjava kako se obrađuju osobni podaci, svrhe obrade i kako ispitanici mogu ostvariti svoja prava.

Obavijest o promjenama

Autori peticija dužni su obavijestiti Peticijeonline.com (Petitions.com Group Oy) o svim promjenama svog statusa kao voditelja obrade ili kontaktnih podataka svog predstavnika.

Godišnji pregled obrade podataka

Autor peticije dužan je provesti godišnji pregled kako bi utvrdio postoji li još uvijek valjani razlog za nastavak obrade osobnih podataka potpisnika. Ova revizija treba procijeniti nužnost i relevantnost podataka u odnosu na svrhu peticije. Ako autor peticije utvrdi da više ne postoji valjani razlog za nastavak obrade podataka, mora poduzeti odgovarajuće korake za prestanak obrade te započeti brisanje podataka u skladu s važećim zakonima o zaštiti podataka.

Korištenje ažurnih podataka o potpisima

Prije nego što voditelj obrade otkrije podatke o potpisima bilo kojoj trećoj strani (kao što je donositelj odluke ili drugi primatelj peticije) ili na drugi način obrađuje podatke izvan Usluga (uključujući kontaktiranje potpisnika e-poštom), voditelj obrade mora preuzeti novu kopiju popisa potpisa iz Usluga i koristiti isključivo tu aktualnu verziju. Potpisnici mogu u bilo kojem trenutku ostvariti pravo na brisanje, a samo aktivni popis koji se vodi unutar Usluga prikazuje takva brisanja. Voditelj obrade ne smije se za te svrhe oslanjati na prethodno preuzete, izvezene ili ispisane kopije te mora sigurno odbaciti zastarjele kopije.

Zadržavanje i brisanje podataka

U slučaju da Voditelj obrade (autor peticije) prekrši bilo koji uvjet Ugovora o obradi podataka (DPA), uključujući, ali ne ograničavajući se na neuspjeh u provođenju godišnjeg pregleda aktivnosti obrade podataka ili pružanju valjanog opravdanja za kontinuiranu obradu osobnih podataka potpisnika, Pružatelj usluga zadržava pravo ukloniti ili izbrisati osobne podatke povezane s njihovom peticijom.

Ograničenje odgovornosti

Ni u kojem slučaju ukupna odgovornost izvršitelja obrade prema voditelju obrade za sve štete, gubitke i uzroke radnji, bilo prema ugovoru, deliktu (uključujući nepažnju) ili na drugi način, ne smije premašiti ukupni iznos koji je voditelj obrade platio izvršitelju obrade prema ovom ugovoru.

Mjerodavno pravo

Ovaj Ugovor će biti uređen zakonima Finske.